Evaluar los riesgos e identificar las políticas y los controles necesarios para los sistemas generales de apoyo , como las redes organizationwide o los centros centrales de procesamiento de datos , que apoyaron varias unidades de negocio .
Ignorando los riesgos para los sistemas generales de apoyo .